【CVE-2024-44144】アップルの複数製品でバッファオーバーフローの脆弱性を確認、サービス運用妨害のリスクが判明

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約
複数のアップル製品におけるバッファオーバーフローの脆弱性
アップル製品の脆弱性まとめ
バッファオーバーフローについて
アップル製品の脆弱性対策に関する考察
参考サイト

記事の要約

複数のアップル製品でバッファオーバーフローの脆弱性を確認
iOS 17.7.1未満やmacOS 14.7.1未満などが影響を受ける
サービス運用妨害状態になるリスクが存在

複数のアップル製品におけるバッファオーバーフローの脆弱性

アップルは複数の製品において古典的バッファオーバーフローの脆弱性が発見されたことを2024年9月16日に公開した。この脆弱性は【CVE-2024-44144】として識別されており、iOS 17.7.1未満やmacOS 14.7.1未満、iPadOS 17.7.1未満、tvOS 18.0未満、watchOS 11.0未満の製品が影響を受けることが判明している。^[1]

この脆弱性に関するCVSS v3による深刻度基本値は5.5であり、攻撃元区分はローカルで攻撃条件の複雑さは低いとされている。攻撃に必要な特権レベルは不要だが利用者の関与が必要であり、影響の想定範囲に変更はないものの可用性への影響が高いことが明らかになったのだ。

アップルはこの問題に対する正式な対策として、複数のセキュリティアップデートを公開している。各製品のユーザーは最新バージョンへのアップデートを行うことで脆弱性への対策が可能となり、サービス運用妨害のリスクを軽減することができるだろう。

アップル製品の脆弱性まとめ

項目	詳細
影響を受ける製品	iOS 17.7.1未満、iPadOS 17.7.1未満、macOS 14.7.1未満、tvOS 18.0未満、watchOS 11.0未満
脆弱性の種類	古典的バッファオーバーフロー
深刻度基本値	CVSS v3で5.5（警告）
攻撃条件	攻撃元区分：ローカル、攻撃条件の複雑さ：低、特権レベル：不要、利用者の関与：要
想定される影響	サービス運用妨害（DoS）状態

バッファオーバーフローについて

バッファオーバーフローとは、プログラムが確保したメモリ領域の境界を越えてデータを書き込んでしまう脆弱性のことを指す。主な特徴として、以下のような点が挙げられる。

メモリ領域を超えたデータ書き込みによりシステムクラッシュの原因となる
攻撃者による任意のコード実行を可能にする可能性がある
古くから知られる代表的なセキュリティ脆弱性の一つ

アップル製品で発見された古典的バッファオーバーフローの脆弱性は、攻撃者によってサービス運用妨害状態を引き起こす可能性がある重要な問題となっている。CVSS v3による深刻度基本値は5.5と評価されており、特権レベルは不要ながら利用者の関与が必要とされ、完全性や機密性への影響はないものの可用性への影響が高いと判断されているのだ。